Microsoft Entra ID
Microsoft Entra ID 是 microsoft 的雲端身分識別與存取管理服務，提供企業使用者身分、驗證、存取控制與自助式密碼重設（SSPR）等功能。
近期變更
- SSPR 僅允許已註冊驗證方法：微軟預告自 2026-09-07 起，Entra ID 的自助式密碼重設流程只能使用事先完成註冊的驗證方法。僅存在於目錄屬性中的手機號碼、公司電話或備用電子郵件，若未正式註冊，將不能再用於重設密碼驗證。
相關概念
- 微軟9月強化Entra ID自助式密碼重設，僅允許已註冊驗證方法 — SSPR 政策重大變更
- 駭客Storm-2949接管雲端帳號濫用Azure權限滲透正式環境竊取資料 — Entra ID 帳號接管與雲端權限濫用事件
相關文章
- ithome-2026-06-04-entra-id-sspr-registered-methods-176333 — iThome 報導微軟 SSPR 驗證方法政策變更
- ithome-2026-06-03-storm-2949-azure-identity-abuse-176337 — iThome 報導 Storm-2949 接管 Entra ID 帳號事件